001-008243
  					  
			  		  [CyVDB-566]libcurlにおけるサーバーになりすまされる脆弱性
- 種別
 - 脆弱性
 - 機能
 - 
		  						
- 全般
 
 - 再現バージョン
 - 
	  							
- 3.7.0
 - 3.7.1
 - 3.7.2
 - 3.7.3
 - 3.7.4
 - 3.7.5
 
 - 改修バージョン
 - 4.0.0
 - 公開日
 - 2014-11-28
 - 更新日
 - 2014-12-05
 
詳細
攻撃者がこの脆弱性を利用すると、任意のサーバーになりすまされる可能性があります。
補足:
- JVN iPedia(脆弱性対策情報データベース)公開情報は次のとおりです。
JVNDB-2014-002187
cURL および libcurl におけるサーバーになりすまされる脆弱性
http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002187.html - CVE識別番号(CVE-ID)
CVE-2014-2522
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2522 
回避/対応方法
【回避方法】
次のバージョンの製品で本現象を改修しています。バージョンアップを検討してください。
- バージョン 4.0.0のガルーン